CVE-2025-36096

Vulnérabilité CVE-2025-36096 : Risques et Impacts sur les Systèmes IBM

Une faille de sécurité, identifiée sous la référence CVE-2025-36096, affecte plusieurs versions des systèmes d’exploitation IBM AIX (7.2 et 7.3) et IBM VIOS (3.1 et 4.1). Ce problème découle du stockage non sécurisé des clés privées utilisées dans les environnements NIM (Network Installation Management).

Cette mauvaise gestion des clés expose les systèmes à des accès non autorisés, notamment par le biais d’attaques de type “man-in-the-middle”. L’exploitation réussie de cette vulnérabilité peut entraîner un accès non autorisé aux données, compromettant ainsi la confidentialité, la fiabilité et la confiance accordée aux systèmes. De plus, elle peut perturber le fonctionnement normal des systèmes, allant jusqu’à provoquer une interruption totale des services (déni de service).

Points Clés :

• Produits affectés : IBM AIX versions 7.2 et 7.3, IBM VIOS versions 3.1 et 4.1.
• Cause : Stockage non sécurisé des clés privées NIM.
• Type d’attaque potentiel : Man-in-the-middle.
• Impacts possibles : Accès non autorisé aux données, compromission de la confidentialité, de la fiabilité et de la confiance, interruption de service (déni de service).

Vulnérabilité :

• CVE : CVE-2025-36096

Recommandations :

Bien que l’article ne détaille pas les recommandations spécifiques, il est implicite que la correction de cette vulnérabilité passe par la sécurisation du stockage des clés privées NIM. Il est conseillé de consulter les bulletins de sécurité officiels d’IBM pour obtenir des informations sur les correctifs et les mesures de remédiation.

Source